package com.example.demo007springboothttps.config;

import org.apache.catalina.Context;
import org.apache.catalina.connector.Connector;
import org.apache.tomcat.util.descriptor.web.SecurityCollection;
import org.apache.tomcat.util.descriptor.web.SecurityConstraint;
import org.springframework.boot.web.embedded.tomcat.TomcatServletWebServerFactory;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;

@Configuration
public class TomcatConfig {

    /**
     * 创建实例：创建一个 TomcatServletWebServerFactory 实例，并重写 postProcessContext 方法。
     * 设置安全约束：设置安全约束，确保所有请求都必须是加密的（CONFIDENTIAL）。
     * 应用安全约束：将安全约束应用到上下文中。
     * 添加连接器：调用 createTomcatConnector 方法，创建并添加一个额外的Tomcat连接器。
     */
    @Bean
    TomcatServletWebServerFactory tomcatServletWebServerFactory(){
        TomcatServletWebServerFactory factory = new TomcatServletWebServerFactory() {
            @Override
            protected void postProcessContext(Context context) {
                SecurityConstraint constraint = new SecurityConstraint();
                constraint.setUserConstraint("CONFIDENTIAL");
                SecurityCollection collection = new SecurityCollection();
                collection.addPattern("/*");
                constraint.addCollection(collection);
                context.addConstraint(constraint);
            }
        };
        factory.addAdditionalTomcatConnectors(createTomcatConnector());
        return factory;
    }

    /**
     * 在这里，我们配置了 Http 的请求端口为 8081，所有来自 8081 的请求，将被自动重定向到 8080 这个 https 的端口上。
     *
     * 创建连接器：创建一个 Connector 实例，指定协议为 "org.apache.coyote.http11.Http11NioProtocol"。
     * 配置连接器：设置方案为 "http"，监听端口为 8081，不安全（不加密），并将请求重定向到 8080 端口。
     * 返回连接器：返回配置好的 Connector 实例
     */
    private Connector createTomcatConnector() {
        Connector connector = new Connector("org.apache.coyote.http11.Http11NioProtocol");
        connector.setScheme("http");
        connector.setPort(8081);
        connector.setSecure(false);
        connector.setRedirectPort(8080);
        return connector;
    }




}
